Privacy Policy

Quali dati raccogliamo quando scansioni un QR code

Quando scansioni un QR code creato con Quvila, raccogliamo esclusivamente dati anonimi e aggregati per fornire statistiche al proprietario del QR code:

• Paese di provenienza (es. Italia, Germania)
• Città (es. Milano, Roma)
• Tipo di dispositivo (mobile, desktop, tablet)
• Browser utilizzato (Chrome, Safari, ecc.)
• Sistema operativo (iOS, Android, Windows)
• Data e ora della scansione

Perché raccogliamo questi dati

I dati anonimi servono esclusivamente per mostrare al proprietario del QR code statistiche aggregate come "50 scansioni dall'Italia, 30 da dispositivi mobili". Il proprietario del QR code non può in alcun modo identificarti personalmente.

Base giuridica

Poiché i dati raccolti sono completamente anonimi e non permettono in alcun modo di identificare una persona, il trattamento si basa sul legittimo interesse per finalità statistiche (Art. 6(1)(f) GDPR). I dati anonimi non sono considerati dati personali ai sensi del GDPR.

I tuoi diritti come visitatore

Poiché non raccogliamo dati personali identificativi, non è tecnicamente possibile esercitare diritti di accesso, rettifica o cancellazione su dati che non esistono. Se hai domande o dubbi, puoi comunque contattarci a [email protected].

Dati che raccogliamo

Dati di registrazione

• Indirizzo email
• Nome (opzionale)
• Password (crittografata con algoritmi sicuri)

Dati di fatturazione (se acquisti un piano)

• Nome e cognome / Ragione sociale
• Indirizzo di fatturazione
• Codice fiscale / Partita IVA
• I dati della carta di credito sono gestiti direttamente da Stripe e non transitano sui nostri server

Dati di utilizzo

• QR code e landing page che crei
• Statistiche aggregate delle scansioni dei tuoi QR code
• File che carichi (immagini, loghi)

Finalità del trattamento

• Fornitura del servizio: Gestire il tuo account, creare QR code, pubblicare landing page e siti web
• Analytics: Mostrarti statistiche aggregate sulle scansioni dei tuoi QR code
• Comunicazioni di servizio: Inviarti email relative al tuo account (conferma registrazione, recupero password, notifiche importanti)
• Fatturazione: Elaborare i pagamenti e inviare fatture
• Assistenza: Rispondere alle tue richieste di supporto

Base giuridica

• Esecuzione del contratto (Art. 6(1)(b) GDPR): Per i dati necessari a fornirti il servizio che hai richiesto
• Obbligo legale (Art. 6(1)(c) GDPR): Per i dati di fatturazione richiesti dalla normativa fiscale
• Consenso (Art. 6(1)(a) GDPR): Per eventuali comunicazioni di marketing (opzionale, puoi rifiutare in qualsiasi momento)

I tuoi diritti

Ai sensi del GDPR (artt. 15-22), hai diritto di:

• Accesso (Art. 15): Ricevere una copia completa dei tuoi dati personali. Puoi farlo in autonomia in qualsiasi momento da Account → Privacy & Dati → Scarica JSON/CSV.
• Rettifica (Art. 16): Correggere dati inesatti o incompleti dal tuo profilo
• Cancellazione / Oblio (Art. 17): Cancellare definitivamente il tuo account e tutti i dati associati in autonomia da Account → Privacy & Dati → Elimina il mio account. L'operazione è immediata, irreversibile e gratuita. Richiede conferma via password.
• Portabilità (Art. 20): Ricevere i tuoi dati in formato strutturato e machine-readable (JSON o ZIP di CSV), pronto per essere trasferito a un altro servizio
• Opposizione (Art. 21): Opporti a trattamenti basati su interesse legittimo
• Limitazione (Art. 18): Limitare il trattamento in determinati casi
• Revoca del consenso: Revocare il consenso in qualsiasi momento

Per domande o per esercitare diritti che non trovi in interfaccia, contattaci a [email protected]. Rispondiamo entro 30 giorni come richiesto dal GDPR.

Ciclo di vita del trial e dei tuoi dati

Al momento della registrazione ricevi automaticamente un periodo di prova gratuito di 30 giorni con tutte le funzionalità del piano PROFESSIONAL. Non è richiesta alcuna carta di credito. Il ciclo di vita dei dati segue tre fasi:

Nota: se esercitì esplicitamente il diritto all'oblio (Art. 17) tramite il pulsante "Elimina il mio account", la cancellazione è totale e immediata: sparisce l'intero account, tutti i contenuti (anche QR statici), tutti i file, tutti i log anti-abuso. Nessun dato sopravvive.

Prevenzione degli abusi sul periodo di prova

Per impedire che la stessa persona apra più account trial consecutivi con email diverse, raccogliamo al momento della registrazione:

• Email normalizzata: rimuoviamo punti e alias "+" dagli indirizzi Gmail per riconoscere varianti dello stesso indirizzo
• Device fingerprint: un hash SHA-256 (con salt) di caratteristiche del browser (user agent, timezone, risoluzione schermo, ecc.). Non è un identificatore univoco persistente e non traccia l'utente su altri siti.
• Indirizzo IP: solo al momento della registrazione, per verificare che il tentativo provenga da un'area geografica consentita

Base giuridica: interesse legittimo ex art. 6(1)(f) GDPR a prevenire abusi del servizio gratuito. Questi dati sono conservati come log di sicurezza separati e vengono immediatamente eliminati se l'utente cancella il proprio account tramite il diritto all'oblio (Art. 17).

Inoltre, ogni registrazione è protetta da CAPTCHA (Cloudflare Turnstile), rate limiting e lockout automatico dopo tentativi ripetuti falliti.